autentifikace

Autentifikace je proces ověření identity uživatele, zařízení nebo jiné entity, která požaduje přístup k systému, službě nebo zdroji. Cílem je prokázat, že subjekt je tím, za koho se vydává. Je základním prvkem bezpečnosti spolu s autorizací, která určuje, co je uživateli dovoleno dělat.

Existují tři základní kategorie autentifikačních faktorů: znalost (heslo, PIN), držení (token, chytrá karta, mobilní zařízení s autentikační aplikací) a biometrie (otisk prstu, rozpoznání obličeje, hlas). Často se používá kombinace faktorů, tedy vícefaktorová autentifikace (MFA).

Pro webové a mobilní služby se používají protokoly jako OAuth 2.0 a OpenID Connect, které řeší autentifikaci a řízení přístupu; SAML je starší standard pro podnikové prostředí. Umožňují také jednotné přihlášení (SSO). Z hlediska autentizace se často spoléhá na PKI a certifikáty nebo hardwarové klíče FIDO2/U2F.

Bezpečnostní rizika zahrnují phishing, slabá hesla, opakované použití hesel a útoky na tokeny. Opatření zahrnují silná hesla, MFA, detekci anomálií, ochranu proti phishingu a pravidelnou aktualizaci softwaru.